发布一个功能比较全的WIN10PE，X64位版,支持ThinkPad8触摸

2012duanyongli · 发表于 2018-2-2 12:45:44

2018rt 发表于 2018-2-2 12:06
无法打开局域网

net use 盘符: \\计算机名\共享名 "密码" /user:"用户名"
net use S: \\MyPC\C$ "123" /user:"Administrator"
net use S: \\MyPC\C$ "" /user:"Administrator"

net use 盘符: \\ip地址\共享名 "密码" /user:"用户名"
net use S: \\192.168.99.123\C$ "123" /user:"Administrator"

如果无法连接，先等会多试几下，也可以用PeNetwork进行网络映射

2012duanyongli · 发表于 2018-2-2 13:27:58

本帖最后由 2012duanyongli 于 2018-2-2 13:29 编辑

WAIGO 发表于 2018-2-2 11:06
转换管理员登录模式之后，想换回 SYSTEM 登录模式，按桌面那个转换按钮却没有任何反应。此功能到底能用吗？ ...

下载拆开看了一下，可能是我粗心大意，把重要零件给扣下了

解压放到 System32 即可

PsExec.7z (104.8 KB, 下载次数: 35)

2012duanyongli · 发表于 2018-2-3 18:04:11

WAIGO 发表于 2018-2-3 17:49
您的PE做得很棒！而且是首创进管理员模式之后，还可以换回 SYSTEM 登录的模式。

在下做的PE也可以转换 ...

返回system用户很简单
kill explorer
PsExec.exe -i -s -d %windir%\explorer.exe
但有个缺点，转换回系统后再kill 就回Admin用户了

2012duanyongli · 发表于 2018-2-4 19:06:19

WAIGO 发表于 2018-2-4 18:34
遵嘱试做了一个 BAT 文件(内容如划线下面)，放在桌面上执行看看。点击后，在您的PE可以顺利转换成SYSTEM登 ...

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Sysinternals\PsExec]
"EulaAccepted"=dword:00000001

;;;下面这个不加也可以
[HKEY_USERS\.DEFAULT\Software\Sysinternals\PsExec]
"EulaAccepted"=dword:00000001

2012duanyongli · 发表于 2018-2-4 19:10:21

WAIGO 发表于 2018-2-4 18:34
遵嘱试做了一个 BAT 文件(内容如划线下面)，放在桌面上执行看看。点击后，在您的PE可以顺利转换成SYSTEM登 ...

加上这个注册表再不行的话，你需要检查是不是缺文件

2012duanyongli · 发表于 2018-2-5 00:16:37

WAIGO 发表于 2018-2-4 23:55
可能是缺文件吧，可否告知需要哪些文件，我再检查看看。再次感谢！

:Install\Windows\System32
BFE.DLL
browcli.dll
dhcpcore.dll
dhcpcsvc.dll
FirewallAPI.dll
fwbase.dll
fwpolicyiomgr.dll
FWPUCLNT.DLL
gpapi.dll
IKEEXT.DLL
ImplatSetup.dll
KerbClientShared.dll
kerberos.dll
lmhsvc.dll
MPSSVC.dll
mswsock.dll
netman.dll
NetSetupApi.dll
NetSetupEngine.dll
NetSetupSvc.dll
nrpsrv.dll
nsisvc.dll
RpcRtRemote.dll
srvsvc.dll
sscore.dll
wfapigp.dll
wkssvc.dll
:Install\Windows\System32\DriverStore\FileRepository\网卡驱动
:Install\Windows\System32\drivers\wfplwfs.sys

2012duanyongli · 发表于 2018-2-5 18:55:25

WAIGO 发表于 2018-2-5 18:31
您列岀的文件全有，一个不缺。BAT 文件今天执行后，首先出现图一的情况，然后再变成图二的蓝色桌面，什么 ...

这个就不好说了
只能通过对你的pe进行文件比较分析排查原因了

2012duanyongli · 发表于 2018-2-6 16:25:21

本帖最后由 2012duanyongli 于 2018-2-6 16:28 编辑

WAIGO 发表于 2018-2-6 15:58
光是执行 sExec.exe 看来是无法返回 SYSTEM 模式了。今天仿效您的做法，尝试在 System32 文件夹加进 WinpeS ...

你的好奇心太强大了，不弄明白不肯罢休啊

这样吧，把你的PE镜像共享给我，我尝试排查一下吧
最好把你的原版镜像名称或下载地址一并提供一下

2012duanyongli · 发表于 2018-2-6 22:57:47

WAIGO 发表于 2018-2-6 18:52
不单是好奇心的问题，其实，从2015年底，yamingw 老大发布说两个模式可以自由转换(见下述网页)时，就已经 ...

我没百度云会员，这速度真心伤不起。。。

2012duanyongli · 发表于 2018-2-7 23:23:57

本帖最后由 2012duanyongli 于 2018-2-7 23:36 编辑

WAIGO 发表于 2018-2-7 07:02
网上下载一个 "2345 加速浏览器"，打开后，再点击打开右上角 "进入应用中心\管理" 页面，下载附件的 " ...

速度在100kb/s 左右，很慢。而且过一会就下载失败了...
没办法只好下载了你32位的PE进行对比，相信原因是一样的
netshell.dll的存在可能会造成第二次切换到SYSTEM账户时失败。第一次切换是没问题的。
下载附件里的就可以切换成功。其他不能满足要求的地方你自己修改一下。

账户切换.7z (887 Bytes, 下载次数: 21)

2012duanyongli · 发表于 2018-2-7 23:47:32

WAIGO 发表于 2018-2-7 07:02
网上下载一个 "2345 加速浏览器"，打开后，再点击打开右上角 "进入应用中心\管理" 页面，下载附件的 " ...

测试了很多次netshell.dll的存在都会使第二次账户到SYSTEM账户失败
转换成ini文件执行后这种现象没有了

2012duanyongli · 发表于 2018-2-8 20:44:41

WAIGO 发表于 2018-2-8 20:09
多谢告知，按照您的设置，在32位16299PE 无法成功，但在10240PE 则可以顺利转换。"exec *PsExec.exe -i - ...

16299 切换到system账户虽然不需要启动网络服务和连通网络，但需要部分的网络组件支持
sys.reg中的键值是防火墙启用设置，只有在防火墙不启用的情况下，切换到system账户才能顺利完成。
挂载注册表SYSTEM单元把sys.reg离线注入，然后配合我给你的附件中的su.ini 和 admin.ini
无论是system转admin,还是admin转system都执行su.ini
这个在你32位PE中通过了虚拟机和实体机的几次测试，并且命中率很稳定。一般是不会出现问题的...

输入法指示器的显示，可以先kill ctfmon.exe 然后再 exec ctfmon.exe
输入法如果需要重新安装,是不是考虑一下是先安装输入法还是先启动ctfmon.exe的顺序问题

2012duanyongli · 发表于 2018-2-10 18:55:40

WAIGO 发表于 2018-2-10 16:18
su.ini+Admin.ini 的做法并不可靠，经常转换失败，即使成功也会丢失输入法指示器，kill ctfmon.exe 然后 ...

我检查了一下，我给你的方案没有问题，输入法指示器也不会丢失。
我上传了你的32位的PE,就是按照我给你的方案修改的，通过了虚拟机和实体机测试。你测试一下吧。
32位的和64位的PE都是你亲自做的，我想无论是注册表和文件都不会有太大的差别。
如果32位的可以正常转换，64位的即使不能转换也离成功不远了...链接：https://pan.baidu.com/s/1eTYo84E 密码：fiif

2012duanyongli · 发表于 2018-2-11 05:01:26

WAIGO 发表于 2018-2-10 22:12
真神奇，您更改后的设置果然可以轻易返回 SYSTEM 模式，可是之前进入 ADMIN 模式后，桌面的外置工具图标 ...

根据你的描述我分别在虚拟机和实体机上测试了一下，无论进行几次账户转换，进入 ADMIN 模式后，桌面的外置工具图标却会完全丢失或者失效，这种现象不存在。
甚至开始菜单和任务栏图标都不会消失或者失效...

根据你的要求在SU.INI 中加入了注册表的一系列操作的代码后，点击 SU.INI 的双向执行功能也没有失常，
而且可以稳定的在ADMIN和SYSTEM账户之间切换。这也与你是否把su.ini拆开分别执行无关...
你说的“很神奇”，却让我很迷茫...

应该是别的环节出现了问题，希望你仔细排查一下原因。

账户切换.7z (912 Bytes, 下载次数: 12)

2012duanyongli · 发表于 2018-2-11 21:06:01

WAIGO 发表于 2018-2-11 12:40
刚才再详细测试，发觉原来问题就出在载入外置工具。不载入时，两种转换都正常，挂载后双向开关就不正常 ...

实测我给你的方案很稳定，无奈你有强迫症...
下面的附件多测试几遍，如果可以就这样吧。
眼皮打架了......

PECMD.7z (12.5 KB, 下载次数: 10)

[发布] 发布一个功能比较全的WIN10PE，X64位版,支持ThinkPad8触摸

点评

点评

点评

点评

		自动登录	找回密码
密码			注册